Уразливість Reflected XSS у плагіні Fancy Product Designer для WordPress

Що відомо

Плагін Fancy Product Designer для WordPress версії до 6.1.8 не очищує та не екранує параметри перед виведенням на сторінку, що призводить до вразливості Reflected Cross-Site Scripting. Ця уразливість може бути використана проти неавторизованих та адміністраторських користувачів.

Бізнес-вплив

Вразливість Reflected XSS дозволяє зловмисникам виконувати шкідливий скрипт у браузері користувача, що може призвести до викрадення сесій, зміни вмісту сторінок або інших атак на користувачів сайту. Для власників сайтів на базі WordPress із встановленим плагіном це підвищує ризик компрометації облікових записів та порушення цілісності даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Fancy Product Designer до версії 6.1.8 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до адміністративної панелі, ретельно перевіряти журнали безпеки на ознаки атак та мінімізувати вплив шляхом застосування додаткових засобів захисту веб-додатків.

Джерела

• NVD
• Reference